package cn.wolfcode.shop.cloud.web.controller;

import cn.wolfcode.shop.cloud.alipay.config.AlipayProperties;
import cn.wolfcode.shop.cloud.common.BusinessException;
import cn.wolfcode.shop.cloud.common.CookieUtils;
import cn.wolfcode.shop.cloud.domain.OrderInfo;
import cn.wolfcode.shop.cloud.service.IOrderInfoService;
import cn.wolfcode.shop.cloud.web.msg.SeckillServerCodeMsg;
import com.alipay.api.AlipayClient;
import com.alipay.api.internal.util.AlipaySignature;
import com.alipay.api.request.AlipayTradePagePayRequest;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.CookieValue;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.HttpServletResponse;
import java.io.PrintWriter;
import java.util.HashMap;

/**
 * Created by wolfcode-lanxw
 */
@Slf4j
@RestController
@RequestMapping("/api/alipay/")
public class AlipayController {

    @Autowired
    private IOrderInfoService orderInfoService;
    @Autowired
    private AlipayClient alipayClient;
    @Autowired
    private AlipayProperties properties;

    @RequestMapping("/pay")
    public void pay(String orderNo, @CookieValue(CookieUtils.USER_IN_TOKEN) String token, HttpServletResponse resp) throws Exception {
        // 根据订单号查询订单信息
        OrderInfo orderInfo = orderInfoService.findById(orderNo, token);
        if (orderInfo == null) {
            throw new BusinessException(SeckillServerCodeMsg.DEFALUT_ERROR);
        }
        // 调用支付宝sdk封装订单参数, 进行签名
        // 调用支付宝sdk发起支付校验
        // 响应支付宝响应的内容
        //设置请求参数
        AlipayTradePagePayRequest alipayRequest = new AlipayTradePagePayRequest();
        alipayRequest.setReturnUrl(properties.getReturnUrl());
        alipayRequest.setNotifyUrl(properties.getNotifyUrl());

        //商户订单号，商户网站订单系统中唯一订单号，必填
        String out_trade_no = orderNo;
        //付款金额，必填
        String total_amount = orderInfo.getSeckillPrice().toString();
        //订单名称，必填
        String subject = "秒杀商品:"+orderInfo.getGoodName();
        //商品描述，可空
        String body = "";

        alipayRequest.setBizContent("{\"out_trade_no\":\""+ out_trade_no +"\","
                + "\"total_amount\":\""+ total_amount +"\","
                + "\"subject\":\""+ subject +"\","
                + "\"body\":\""+ body +"\","
                + "\"product_code\":\"FAST_INSTANT_TRADE_PAY\"}");
        //请求
        String result = alipayClient.pageExecute(alipayRequest).getBody();
        // 响应 html 代码
        log.info("支付校验结果:{}", result);

        //输出
        resp.setContentType("text/html;charset=utf-8");
        PrintWriter out = resp.getWriter();
        out.println(result);
    }

    /**
     * 支付宝同步通知回调接口
     * 用于向用户展示支付结果
     * @return
     */
    @RequestMapping("/return_url")
    public void returnUrl(@RequestParam HashMap<String, String> params, HttpServletResponse resp) throws Exception {
        boolean signVerified = AlipaySignature.rsaCheckV2(params, properties.getAlipayPublicKey(), properties.getCharset(), properties.getSignType()); //调用SDK验证签名
        //——请在这里编写您的程序（以下代码仅作参考）——
        if(signVerified) {
            // 将请求重定向到订单详情页
            resp.sendRedirect("http://localhost/order_detail.html?orderNo=" + params.get("out_trade_no"));
        } else {
            // 验证签名失败:重定向到公共错误提示页面
            resp.sendRedirect("http://localhost/50x.html");
        }
    }

    /**
     * 支付宝异步通知回调接口
     * 根据用户的支付结果,更新订单以及完成相关支付后业务操作
     * @return
     */
    @RequestMapping("/notify_url")
    public String notifyUrl(@RequestParam HashMap<String, String> params) throws Exception {
        boolean signVerified = AlipaySignature.rsaCheckV1(params, properties.getAlipayPublicKey(), properties.getCharset(), properties.getSignType()); //调用SDK验证签名

        //——请在这里编写您的程序（以下代码仅作参考）——

        /* 实际验证过程建议商户务必添加以下校验：
        1、需要验证该通知数据中的out_trade_no是否为商户系统中创建的订单号，
        2、判断total_amount是否确实为该订单的实际金额（即商户订单创建时的金额），
        3、校验通知中的seller_id（或者seller_email) 是否为out_trade_no这笔单据的对应的操作方（有的时候，一个商户可能有多个seller_id/seller_email）
        4、验证app_id是否为该商户本身。
        */
        if(signVerified) {//验证成功
            //商户订单号
            String out_trade_no = params.get("out_trade_no");
            //支付宝交易号
            String trade_no = params.get("trade_no");
            //交易状态
            String trade_status = params.get("trade_status");

            if(trade_status.equals("TRADE_FINISHED")){
                //判断该笔订单是否在商户网站中已经做过处理
                //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                //如果有做过处理，不执行商户的业务程序

                //注意：
                //退款日期超过可退款期限后（如三个月可退款），支付宝系统发送该交易状态通知
            }else if (trade_status.equals("TRADE_SUCCESS")){
                //判断该笔订单是否在商户网站中已经做过处理
                //如果没有做过处理，根据订单号（out_trade_no）在商户网站的订单系统中查到该笔订单的详细，并执行商户的业务程序
                //如果有做过处理，不执行商户的业务程序

                // 增加用戶积分/创建发货订单
                // 更新订单支付状态/支付时间
                // 记录支付宝的交易订单号
                orderInfoService.paySuccess(out_trade_no);

                //注意：
                //付款完成后，支付宝系统发送该交易状态通知
            }
            return "success";
        }

        return "fail";
    }
}
